Requisiti del provider di identità
-
PDF del sito di questa documentazione
-
Installare Unified Manager su sistemi Linux
-
Eseguire attività amministrative e di configurazione
-
Monitorare e gestire lo storage
-
Monitorare e gestire le performance del cluster
-
Monitorare e gestire lo stato dei cluster
-
Flussi di lavoro e attività comuni per lo stato di salute di Unified Manager
-
-
![](https://docs.netapp.com/common/images/pdf-zip.png)
Raccolta di documenti PDF separati
Creating your file...
Quando si configura Unified Manager per utilizzare un provider di identità (IdP) per eseguire l'autenticazione SAML per tutti gli utenti remoti, è necessario conoscere alcune impostazioni di configurazione necessarie per consentire la connessione a Unified Manager.
È necessario immettere l'URI e i metadati di Unified Manager nel server IdP. È possibile copiare queste informazioni dalla pagina autenticazione SAML di Unified Manager. Unified Manager è considerato il service provider (SP) nello standard SAML (Security Assertion Markup Language).
Standard di crittografia supportati
-
AES (Advanced Encryption Standard): AES-128 e AES-256
-
Secure Hash Algorithm (SHA): SHA-1 e SHA-256
Provider di identità validati
-
Shibboleth
-
Active Directory Federation Services (ADFS)
Requisiti di configurazione di ADFS
-
È necessario definire tre regole per le attestazioni nell'ordine seguente, necessarie affinché Unified Manager analizzi le risposte SAML di ADFS per questa voce di trust della parte che si basa.
Regola della richiesta di rimborso Valore Nome-account-SAM
ID nome
Nome-account-SAM
urn:oid:0.9.2342.19200300.100.1.1
Gruppi di token — Nome non qualificato
urn:oid:1.3.6.1.4.1.5923.1.5.1.1
-
È necessario impostare il metodo di autenticazione su “Forms Authentication” (autenticazione moduli), altrimenti gli utenti potrebbero ricevere un errore durante la disconnessione da Unified Manager . Attenersi alla seguente procedura:
-
Aprire la console di gestione ADFS.
-
Fare clic sulla cartella Authentication Policies (Criteri di autenticazione) nella vista ad albero a sinistra.
-
Nella sezione azioni a destra, fare clic su Modifica policy di autenticazione primaria globale.
-
Impostare il metodo di autenticazione Intranet su “Forms Authentication” invece di “Windows Authentication” predefinito.
-
-
In alcuni casi, l'accesso tramite IdP viene rifiutato quando il certificato di sicurezza di Unified Manager è firmato dalla CA. Esistono due soluzioni alternative per risolvere questo problema:
-
Seguire le istruzioni indicate nel collegamento per disattivare il controllo di revoca sul server ADFS per la parte di base associata al certificato CA concatenato:
-
Fare in modo che il server CA si trovi all'interno del server ADFS per firmare la richiesta di certificazione del server Unified Manager.
-
Altri requisiti di configurazione
-
L'inclinazione dell'orologio di Unified Manager è impostata su 5 minuti, quindi la differenza di tempo tra il server IdP e il server Unified Manager non può superare i 5 minuti o l'autenticazione non riesce.